Namen politike varstva osebnih podatkov je seznaniti posameznike, uporabnike storitev, sodelavce, zaposlene ter druge osebe (v nadaljevanju: »posameznik«), ki sodelujejo s Progar Catrering, Rok Progar s.p., (v nadaljevanju: »podjetje«) o namenih, pravnih podlagah, varnostnih ukrepih in pravicah posameznikov glede obdelave osebnih podatkov, ki jih izvaja podjetje.

Osebne podatke obdelujemo v skladu z veljavno evropsko in slovensko zakonodajo s področja varstva osebnih podatkov.

Politika varstva osebnih podatkov vsebuje informacije, na kakšen način podjetje kot upravljavec obdeluje osebne podatke, ki jih prejme od posameznika na različnih pravnih osnovah, ki bodo predstavljene v nadaljevanju.

​

1. Upravljavec

Upravljavec osebnih podatkov je podjetje:

Progar Catering, gostinske storitve, Rok Progar s.p.

Rakuševa ulica 8, 1000 Ljubljana

Info.progarcatering@gmail.com

telefon: 070 845 652

​

2. Pooblaščena oseba za varstvo osebnih podatkov

V skladu z določilom 37. člena Splošne uredbe je pooblaščena oseba za varstvo osebnih podatkov (DPO):

​

3. Osebni podatki, ki jih podjetje zbira

Zbiramo lahko naslednje vrste osebnih podatkov:

• Ime, priimek, stalni in začasni naslov, rojstni datum, EMŠO, spol, domači in služben telefon ali GSM, služben in zaseben elektronski naslov.

• Davčna, matična številka, številke in podatki iz osebnih dokumentov, številka delovnega dovoljenja, enotnega dovoljenja in druge identifikacijske številke.

• Podatki o zaposlitvah, trajanju zaposlitev vključno z datumi, podatki o delodajalcu in preteklih delodajalcih, krajih zaposlitve, podatki o izobraževanjih in usposabljanjih, podatki o priznanjih, certifikatih in licencah ter drugi z delom povezani podatki.

​

Načini in viri za pridobivanje osebnih podatkov

Vaše podatke pridobimo od vas osebno:

• Ob izpolnitvi obrazca za pridobitev informativne ponudbe na spletnem mestu podjetja (https://www.progarcatering.si);

• Ob posredovanju povpraševanja neposredno na mail podjetja (info.progarcatering@gmail.com) ali ostale službene maile, ki jih zaposlenim zagotavlja podjetje;

• Ob posredovanju povpraševanja ali prošnje za pridobitev informativne ponudbe z uporabo katerekoli druge informacijsko-komunikacijske tehnologije (IKT)

• Ob posredovanju prošnje za zaposlitev z uporabo katerekoli druge informacijsko-komunikacijske tehnologije (IKT).

​

4. Nameni obdelave osebnih podatkov

Primarni namen obdelave osebnih podatkov je priprava ponudbe glede na vsebino povpraševanja.

Prav tako lahko v primeru poslane prošnje za zaposlitev obdelujemo osebne podatke z namenom zaposlovanja, pri čemer lahko podatke o neizbranem kandidatu v takem primeru hranimo tudi po zaključku postopka zaposlitve, in sicer na izrecno soglasje neizbranega kandidata. Neizbrane kandidate po elektronski pošti obvestimo o dejstvu neizbire.

Podatke lahko uporabimo tudi za izboljševanje naših storitev. Pri tem si lahko pomagamo tudi z anketiranjem ali drugim načinom raziskave.

Z uporabo elektronske pošte obveščamo o:

• prejetem naročilu, plačilu in dostavi cateringa;

• rezervaciji;

• dostavi in/ali prevzemu;

• novostih Progar Catering

• informacijah, vezanih na organizacijo in izvedbo dogodkov;

• novostih in ponudbah naših partnerjev in sponzorjev dogodkov.

Ker so povratne informacije potrebne in v veliko pomoč pri zagotavljanju kakovostnih storitev, si občasno in ob stikih z uporabniki (npr. naročniki in udeleženci catering storitev) želimo pridobiti relevantne informacije o zadovoljstvu s storitvijo, zato po njeni izvedbi pošljemo vabilo k izpolnitvi vprašalnika oz. k podaji povratnih informacij. Izpolnjevanje anket je prostovoljno in zanjo ni treba pridobiti soglasja uporabnika.

​

5. Pravna osnova za zbiranje in obdelavo osebnih podatkov

Osebne podatke uporabljamo na eni izmed naštetih podlag:

• Obdelava osebnih podatkov na podlagi izrecnega soglasja in se uporablja kot osnova pri obdelavah, ki so obvezne ali potrebne.

• Obdelava osebnih podatkov za izvajanje priprave ponudbe na povpraševanje, ali izvedbe zaposlitvenega postopka.

• Obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za (potencialne) naročnike.

• Obdelava podatkov temelji na zakonitih poslovnih interesih, ki vključujejo posotpke poslovanja ter splošne kadrovske in delovne postopke.

Obdelava posebne vrste osebnih podatkov vedno temelji na zakonitih podlagah.

​

6. Hramba in izbris osebnih podatkov

Podjetje bo hranilo osebne podatke le toliko časa, dokler bo to potrebno za uresničitev namena, zaradi katerega so bili osebni podatki zbrani in obdelovani. Če podjetje podatke obdeluje na podlagi zakona, jih bo hranilo za obdobje, ki ga predpisuje zakon. Določene osebne podatke bo podjetje hranilo do preklica soglasja. Po prejemu preklica ali zahteve za izbris se podatki izbrišejo najkasneje v 15 dneh. Podjetje lahko te podatke izbriše tudi pred preklicem, kadar je bil dosežen namen obdelave osebnih podatkov ali če tako določa zakon.

Izjemoma lahko podjetje zavrne zahtevo za izbris iz razlogov iz Splošne uredbe.

​

7. Preklic soglasja

Soglasje za obdelavo osebnih podatkov se lahko prekliče kadarkoli. Preklic je lahko dan za posamezni namen, ali za vse namene obdelave osebnih podatkov, v zvezi s katerimi je bilo soglasje dano.

Preklic mora biti posredovan na enega izmed naslednjih načinov, ki je odvisen od namena hranjenja in obdelave osebnih podatkov:

• s klikom na povezavo na »unsubscribe from this list«, ki je na koncu vsakega elektronskega sporočila, ki ga podjetje pošlje naslovniku;

• z odgovorom na elektronsko sporočilo, pri čemer mora biti odgovor jasen, nedvoumen in vsebovati obseg preklica;

• z elektronskim sporočilom na info.progarcatering@gmail.com zadeva: Prošnja za preklic soglasja – GDPR

Če iz sporočila obseg preklica soglasja ni mogoče razbrati, se šteje, da je preklic dan le v zvezi z namenom poslanega elektronskega sporočila.

​

8. Pogodbena obdelava osebnih podatkov in iznos podatkov

Podjetje lahko za posamezne obdelave osebnih podatkov na osnovi pogodbe o pogodbeni obdelavi zaupa pogodbenemu obdelovalcu. Pogodbeni obdelovalci lahko zaupane podatke obdelujejo izključno v imenu upravljavca, v mejah njegovega pooblastila, ki je zapisan v pisni pogodbi oziroma drugem pravnem aktu in skladno z nameni, ki so opredeljeni v tej politiki zasebnosti.

Pogodbeni obdelovalci, s katerimi sodeluje podjetje so predvsem:

• Računovodske storitve in drugi ponudniki pravnega ter poslovnega svetovanja;

• Vzdrževalci infrastrukture (varnostne storitve);

• Vzdrževalci informacijskih sistemov;

• Ponudniki e-poštnih storitev in ponudniki programske opreme, storitev v oblaku (npr. Dropbox, Microsoft, Google);

• Ponudniki družabnih omrežij in spletnega oglaševanja (Google, Facebook, Moje delo ipd.).

Podjetje in njegovi zaposleni osebnih podatkov ne iznašajo izven teritorija EGP (območje EU, Norveške, Švice in Liechtenstein).

​

9. Piškotki

Piškotke, ki jih je brskalnik shranil, lahko posameznik izbriše (navodila se nahajajo na spletnih straneh posameznega brskalnika).

​

10. Pravice posameznika glede obdelave podatkov

V skladu s Splošno uredbo ima posameznik sledeče pravice iz varstva osebnih podatkov:

• pravica dostopa: ima posameznik dostop do svojih osebnih podatkov, da zagotovi, da se podatki obdelujejo v skladu z zakonom.

• pravica do popravka: posameznik ima pravico zahtevati popravek napačnih ali nepopolnih osebnih podatkov, da se zaščiti pravilnost takih podatkov

• pravica do pozabljanja: ima posameznik pravico, da od upravitelja obdelave zahteva izbris osebnih podatkov, ki se nanašajo na toženo stranko, in zahtevati nadaljnje obdelavo osebnih podatkov.

• pravica do omejitve obdelave: posameznik ima pravico od upravljavca obdelave zahtevati omejitev obdelave podatkov anketiranca.

• pravica do prenosljivosti podatkov: ima posameznik, na katerega se nanašajo osebni podatki, pravico prejeti osebne podatke, ki se nanašajo nanj, in ki jih je upravljavcu obdelave predložil v strukturirani, pogosto uporabljeni in strojno berljivi obliki in ima pravico prenesti te podatke drugemu upravitelju obdelave.

• pravica do pritožbe: ima posameznik pravico, da upravljavec obdelave kadarkoli pri obdelavi podatkov v skladu z določbami GDPR ugovarja, ne da bi bilo treba naložiti obveznost obrazložitve svoje odločitve

• pravica, da se samodejno ne odloči za odločanje: posameznik ima pravico, da se ne nanaša na odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno s predložitvijo profila, ki ima pravne učinke, povezane z njim, ali podobno pomembno to vpliva na njega.

• pravica do pritožbe nadzornemu organu: vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico vložiti pritožbo pri nadzornem organu, zlasti v državi članici EU svojega običajnega prebivališča, delovnem mestu ali kraju domnevne kršitve, če oseba, na katero se podatki nanašajo, meni, da obdelava osebnih podatkov v zvezi z njim krši GDPR.